У звіті Microsoft Digital Defense Report, опублікованому 4 листопада 2022 року, компанія зафіксувала розсилку фішингових листів, автори яких видавали себе за легітимні організації та збирали криптовалютні пожертви нібито для допомоги українцям.
Згідно зі звітом Microsoft Digital Defense Report 2022, опублікованим 4 листопада, зловмисники активно використовували фішингові листи, що імітували запити від легітимних організацій на криптовалютні пожертви. Ці атаки спрямовані на виманювання коштів під виглядом гуманітарної допомоги, використовуючи довіру до відомих брендів та благодійних ініціатив.
Чек-лист для перевірки запитів:
- Ніколи не переходьте за посиланнями у листах, що вимагають термінових криптовалютних переказів.
- Завжди звіряйте реквізити організації через її офіційний сайт, знайдений самостійно, а не через посилання в отриманому повідомленні.
- Проводьте регулярні навчання персоналу щодо розпізнавання ознак фішингу, особливо в контексті актуальних новинних приводів.
Протидія фішингу, що експлуатує соціально значущі теми
Фішингові атаки, що використовують емоційні теми, є надзвичайно ефективними, оскільки вони спрямовані на людський фактор. Для компаній це означає ризик не лише втрати коштів, а й репутаційних збитків. Впровадження процедур перевірки фінансових запитів є необхідним заходом для захисту корпоративних ресурсів від соціальної інженерії.
Практичний крок: Зверніться до Softline для проведення тренінгів з кібергігієни для ваших співробітників. Ми допоможемо розробити внутрішні процедури верифікації запитів та навчимо персонал розпізнавати ознаки фішингу, щоб захистити компанію від шахрайства.
Використані джерела
- download.microsoft.com (download.microsoft.com)
- microsoft.com (www.microsoft.com)